Ospite e titolare della carta di credito: perché devono coincidere e i rischi per la struttura

Il problema della carta «di qualcun altro»

Scenario tipico: arriva una prenotazione per Mario Rossi, ma al check-in Mario dice che pagherà con la carta di sua moglie, di un collega, del suo capo, o che la carta è già stata caricata da una terza persona prima del soggiorno. La reception, per non creare imbarazzo o perdere la prenotazione, accetta.

Questo è uno degli errori più comuni — e costosi — che un hotel indipendente può fare. Non per malafede dell'ospite, ma perché viola le regole dei circuiti di pagamento internazionali (Visa, Mastercard, American Express) in modo che espone direttamente la struttura al rischio di chargeback e frodi, spesso senza alcun rimedio legale praticabile.

Cosa dicono le regole dei circuiti di pagamento

Le regole operative di Visa e Mastercard (Visa Core Rules, Mastercard Transaction Processing Rules) stabiliscono che il titolare della carta che viene addebitata deve essere presente al momento della transazione, o deve aver dato un'autorizzazione verificabile e documentata.

Nella pratica, questo significa:

• Carta presente (CP): il titolare è fisicamente presente, inserisce la carta nel POS, firma o digita il PIN. Questo è lo scenario a rischio più basso.
• Carta non presente (CNP): la carta è stata fornita in anticipo (per una garanzia, una pre-autorizzazione, o un saldo anticipato). In questo caso serve una documentazione specifica che attesti l'autorizzazione esplicita del titolare per QUELLA struttura per QUELLA data per QUELL'importo.
• Carta di un terzo: il titolare della carta non è l'ospite e non sarà presente al soggiorno. Questo scenario è il più rischioso e spesso impossibile da difendere in caso di chargeback.

Perché il chargeback è quasi sempre perso

Quando il titolare della carta (non l'ospite) contatta la sua banca e dichiara di non riconoscere la transazione, la banca apre un chargeback. L'hotel riceve una notifica e deve presentare la propria difesa entro i termini (tipicamente 20-45 giorni lavorativi).

Per difendersi con successo da un chargeback, l'hotel deve dimostrare che:

1. Il titolare della carta ha autorizzato la transazione
2. Il servizio è stato erogato all'ospite
3. La transazione è stata completata secondo le regole del circuito

Se il titolare della carta è una persona diversa dall'ospite, l'hotel riesce facilmente a dimostrare il punto 2 (il soggiorno c'è stato), ma non il punto 1: il titolare può sostenere plausibilmente che non ha mai autorizzato l'uso della sua carta per quel soggiorno, magari perché la carta è stata usata da un familiare o collega senza il suo consenso esplicito, o perché un accordo verbale non è documentato in forma accettabile per il circuito.

Il risultato: l'importo viene restituito al titolare, l'hotel perde il pagamento, paga la commissione di chargeback (tipicamente 15-25€ a contestazione), e accumula un'incidenza negativa verso il gateway di pagamento — che può, superata una certa soglia, aumentare le commissioni o chiudere il contratto.

Il caso del pagamento da agenzia o azienda

Il caso più frequente nei pagamenti B2B: il cliente è un'azienda che manda un dipendente in trasferta e paga con la carta aziendale (o con una virtual card emessa dall'agenzia di viaggi). In questo scenario il titolare della carta non soggiorna.

Questo caso è gestibile, ma richiede documentazione specifica:

• Lettera di autorizzazione firmata dall'azienda o dalla persona fisica titolare della carta, che attesti esplicitamente l'autorizzazione all'addebito per quello specifico soggiorno, con importo e date
• Copia del documento d'identità del titolare della carta (se persona fisica) o della documentazione aziendale (se carta corporate)
• Copia della carta (fronte, oscurando le prime 12 cifre) — solo se il titolare fornisce volontariamente questo documento; l'hotel non deve mai richiedere o conservare il numero completo della carta

Con questa documentazione, l'hotel ha una difesa ragionevole in caso di chargeback. Senza di essa, il rischio è quasi sempre a carico della struttura.

Le virtual card delle OTA: un caso speciale

Molte OTA (Booking.com, Expedia, HRS) usano virtual card per saldare le prenotazioni pagate tramite la piattaforma: emettono una carta virtuale monouso a nome dell'OTA stessa, con l'importo esatto del soggiorno netto. In questo caso l'OTA è il "titolare" della carta e il pagamento va inteso come un bonifico B2B.

Questi pagamenti sono generalmente sicuri perché l'OTA garantisce la transazione. Il rischio chargeback in questo schema ricade sull'OTA, non sull'hotel. Tuttavia, se l'hotel addebita importi diversi da quelli concordati (extra non autorizzati, penali non previste nella policy), il chargeback può coinvolgere anche la struttura.

Come gestire correttamente il check-in

Regola base: chi soggiorna deve avere con sé la carta con cui è stata garantita o saldata la prenotazione. Se la carta appartiene a una persona diversa dall'ospite, la procedura corretta è:

1. Richiedere la lettera di autorizzazione prima del check-in (non il giorno stesso)
2. Archiviare la documentazione nel fascicolo della prenotazione
3. Al check-in, prendere un metodo di pagamento alternativo (carta intestata all'ospite) per gli extra e le spese non incluse nella prenotazione

Mai conservare il numero completo della carta: anche se l'ospite o il pagante "ti lascia il numero per sicurezza", annotarlo su carta o in un file viola le regole PCI DSS (Payment Card Industry Data Security Standard). Il numero deve essere tokenizzato dal gateway di pagamento — mai conservato in chiaro nella struttura.

Formare il personale di reception: la policy di accettazione carte va comunicata esplicitamente al team. Spiegare che "accettare la carta di qualcun altro sembra una gentilezza ma espone la struttura" aiuta a gestire situazioni difficili con l'ospite senza eccezioni discrezionali.

Scopri CUE Wallet — gestione pagamenti integrata nel PMS con pre-autorizzazioni, tokenizzazione carte e tracciabilità completa →